Configurazione DKIM di Google Workspace (2025): Una guida passo‑passo per una migliore deliverability

Se il tuo DKIM di Google Workspace non è configurato correttamente nel 2025, probabilmente affronterai problemi come:

• Email che finiscono nello spam invece che nella posta in arrivo
• Frequenti errori “dkim=fail” o “dmarc=fail” durante l'outreach
• Tentativi di spoofing o phishing che abusano del tuo dominio

Per i team che gestiscono cold outreach o grandi campagne, questi problemi portano rapidamente a opportunità mancate, sforzi sprecati e fiducia danneggiata. Ecco perché le ultime linee guida per i mittenti di Google richiedono agli amministratori e agli operatori email di configurare correttamente il DKIM.

Questa guida ti accompagna passo dopo passo nella configurazione DKIM di Google Workspace così puoi prevenire errori di consegnabilità e mantenere le tue comunicazioni in carreggiata.

Come funziona il DKIM di Google Workspace?

Il DKIM permette ai server di posta che ricevono i messaggi di verificare che la tua email sia stata inviata davvero dal tuo dominio e che il suo contenuto sia rimasto intatto durante la trasmissione.

Ecco come funziona:

1. Google Workspace crea due chiavi: una chiave privata e una chiave pubblica
2. La chiave privata rimane segreta sui server di Google e viene usata per aggiungere una firma speciale a ogni email che invii
3. La chiave pubblica viene aggiunta ai record DNS del tuo dominio. Quando qualcuno riceve la tua email, il suo server di posta cerca questa chiave per verificare la firma
4. Se la firma corrisponde, l'email viene confermata come autentica e sicura, quindi finisce nella casella di posta
5. Se non corrisponde, l'email potrebbe essere falsa o alterata, e potrebbe finire nello spam o essere bloccata

Cosa ti serve per configurare il DKIM

Prima di iniziare la configurazione DKIM di Google Workspace, assicurati di avere quanto segue:

Mittenti di Email Autorizzati

Il tuo dominio potrebbe inviare email tramite diverse piattaforme, ad esempio, strumenti di cold outreach (es. Instantly, Lemlist), servizi di marketing automation (es. Mailchimp, Brevo) o provider di email transazionali (es. SendGrid, Amazon SES).

Ognuno di questi servizi richiede solitamente il proprio record DKIM con un selettore unico. Se usi diversi strumenti, dovrai creare e pubblicare un record DKIM separato per ciascuno per garantire un'autenticazione corretta.

Accesso alla tua Piattaforma di Invio Email

Le chiavi DKIM vengono create nella piattaforma che invia le tue email, ad esempio Google Workspace, Microsoft 365, Zoho o Mailgun.

Assicurati che la firma DKIM sia abilitata nella tua piattaforma di invio email prima di aggiungere qualsiasi record DNS.

Un errore comune è pubblicare il record DKIM nel DNS ma dimenticare di abilitare la firma DKIM all'interno di Google Workspace. Senza attivazione, il record rimane inutilizzato e le tue email non vengono autenticate come dovrebbero.

Accesso alle Impostazioni DNS del tuo Dominio

Accedi al tuo provider DNS (come GoDaddy, Cloudflare o Namecheap) per aggiungere un record TXT o CNAME. Se non hai accesso diretto, coordinati con l'amministratore del tuo dominio o il team IT per ottenere i permessi necessari.

DKIM Attivo

Non dare per scontato che il DKIM sia attivo solo perché il record è stato aggiunto. Verifica che le tue email siano effettivamente firmate.

Puoi anche usare il DKIM Checker gratuito di MailReach dopo la configurazione. Le istruzioni sono dettagliate più avanti in questo articolo.

Guida Passo-Passo alla Configurazione DKIM di Google Workspace

Configurare il DKIM è più facile di quanto sembri. Segui questi semplici passaggi per aggiungere i tuoi record DKIM e migliorare la deliverability delle tue email.

Passo 1: 

Accedi alla Google Admin Console con un account super admin (l'amministratore principale del tuo dominio). Se non hai accesso, chiedi al tuo amministratore IT o al gestore del dominio.

Passo 2:

Vai su: App → Google Workspace → Gmail → Autentica email. Vedrai la lista dei tuoi domini. Seleziona il tuo dominio di invio. Clicca su 'Genera nuovo record'.

Passo 3:

Scegli:

a) Un nome selettore: usa il valore predefinito “google” a meno che tu non abbia un motivo specifico per cambiarlo.

b) Una lunghezza della chiave: seleziona 2048-bit per una maggiore sicurezza.

Clicca su Genera. Google ti mostrerà:

a) Un hostname DNS (es. google._domainkey.yourcompany.com)

b) Un valore del record TXT: una lunga stringa che inizia con v=DKIM1; k=rsa; p=... (questa è la tua chiave DKIM pubblica)

Passo 4:

Vai alla dashboard del tuo provider DNS (es. GoDaddy, Cloudflare, Namecheap, Google Domains). Qui aggiungerai un nuovo record TXT.

Passo 5:

Nella dashboard DNS:

a) Clicca su Aggiungi nuovo record

b) Imposta il Tipo su TXT

c) Inserisci Nome/Host come google._domainkey (omettere il dominio completo se il tuo provider lo aggiunge automaticamente)

d) Incolla il valore del record TXT da Google come valore del record

e) Salva il record

Le modifiche DNS di solito si aggiornano in 5-30 minuti ma possono richiedere fino a 24 ore.Suggerimento MailReach: Usa l'anteprima del tuo provider DNS o uno strumento di controllo della propagazione per confermare che il record TXT sia attivo.

Passo 6:

Torna alla Google Admin Console e clicca su “Avvia autenticazione”. Questo attiva la firma DKIM sulle tue email in uscita. Se ricevi un errore, aspetta 10-30 minuti per la propagazione DNS e riprova.

Passaggio 7:

Una volta attivo, Google mostrerà “Autenticazione email con DKIM”. Questo significa che il DKIM è attivo.

Passaggio 8:

Per verificare, invia un'email dal tuo dominio a un account Gmail. Apri l'email, clicca sui tre puntini (in alto a destra) e seleziona “Mostra originale”.
Cerca la riga:
dkim=pass header.i=@yourcompany.com
Se vedi questo, il DKIM funziona. Le tue email sono ora protette e hanno più probabilità di arrivare nelle caselle di posta invece che nello spam.

Configuri il DKIM solo una volta per dominio. Le chiavi DKIM cambiano raramente, ma è una buona pratica eseguire un rapido test antispam delle email settimanalmente o dopo modifiche DNS per individuare eventuali problemi in anticipo.

Problemi comuni del DKIM e come risolverli

Anche uno strumento di sicurezza email robusto come il DKIM può incontrare delle difficoltà. Ecco i problemi tipici che potresti affrontare quando configuri il DKIM in Google Workspace, insieme a modi semplici per risolverli.

Per risolvere i problemi comuni del DKIM, clicca qui.

DKIM di Google Workspace con SPF e DMARC

Il DKIM funziona al meglio quando lo usi insieme a SPF e DMARC. Questi tre metodi di autenticazione email aiutano a proteggere il tuo dominio e a migliorare la consegna delle email.

Cosa sono SPF e DMARC?

• SPF (Sender Policy Framework) elenca i server autorizzati a inviare email dal tuo dominio. Lo aggiungi come record DNS TXT.
• DMARC (Domain-based Message Authentication, Reporting & Conformance) dice ai server di ricezione cosa fare se un'email non supera SPF o DKIM. Può rifiutare, mettere in quarantena o permettere quelle email. DMARC ti invia anche report sui risultati dell'autenticazione delle email e altri potenziali problemi.

Come funzionano insieme?

SPF e DKIM controllano diverse parti del percorso della tua email. Affinché i tuoi messaggi superino DMARC, devono passare SPF o DKIM e il dominio nell'indirizzo "Da" deve essere allineato con questi controlli.

Se la tua email supera SPF o DKIM e rispetta le regole di allineamento DMARC, è più probabile che arrivi nella casella di posta. Se entrambi falliscono, DMARC chiede al destinatario di rifiutare o mettere in quarantena il messaggio.

Ecco una rapida tabella comparativa per DKIM, SPF e DMARC che si concentra su cosa fanno e come lavorano insieme in Google Workspace:

Sono tutti e tre necessari?

Nella maggior parte dei casi, sì. Tuttavia, DKIM gioca un ruolo chiave nel migliorare la deliverability e costruire la credibilità del dominio, specialmente per gli utenti Gmail e Outlook.

Se stai configurando da zero, concentrati prima sull'implementazione di DKIM e SPF, poi introduci DMARC quando sei pronto a tracciare e applicare le tue regole di invio email.

Come DKIM rafforza il cold outreach B2B e la deliverability delle email

DKIM potrebbe sembrare tecnico, ma gioca un ruolo fondamentale nella deliverability delle email, specialmente quando stai contattando nuovi potenziali clienti che non sono ancora stati raggiunti. 

Google suggerisce di assicurarsi che il tuo DKIM sia configurato correttamente prima di lanciare grandi campagne di cold outreach, perché niente rovina lo slancio come le email che finiscono nello spam.

Ecco alcuni modi comuni in cui DKIM aiuta a tenere le tue email fuori dalla cartella spam, proprio come un spam tester:

1. Conquistare Nuovi Lead di Vendita

Immagina il tuo team di vendita che invia centinaia di cold email. Senza DKIM, i provider di caselle di posta potrebbero trattare quelle email come sospette, causando rimbalzi o l'inserimento nello spam. Con DKIM configurato correttamente, le tue email hanno molte più possibilità di raggiungere la casella di posta.

2. Invitare Potenziali Clienti a Eventi (Senza Essere Ignorati)

Quando i marketer inviano inviti a webinar o lanci di prodotti, DKIM aiuta l'email a sembrare ufficiale, come se avesse un timbro di approvazione. Altrimenti, il tuo invito rischia di essere quel fastidioso volantino che nessuno raccoglie.

3. Caccia ai Talenti

I recruiter contattano potenziali candidati che non si sono ancora candidati. DKIM rende quelle email del tipo "Ehi, ci piaci!" meno propense a essere ignorate o inviate nello spam.

4. Supporto Clienti Che Non Si Perde

I team di supporto a volte contattano per aiutare con problemi dei clienti o per fare un controllo. DKIM gioca un ruolo chiave nello stabilire la fiducia, così i clienti riconoscono queste email come autentiche e non uno scherzo.

Email warmup strumenti come MailReach possono aiutare gli utenti ad automatizzare il warmup e la verifica dei record DKIM per mantenere gli sforzi di outreach fluidi e conformi.

Come MailReach Semplifica i Controlli DKIM, SPF e di Deliverability.

Configurare DKIM può sembrare complicato, ma MailReach lo rende semplice ed efficiente. Il DKIM Checker di MailReach ti offre una validazione precisa e reale dei tuoi record DKIM, testata direttamente da Gmail per mostrarti esattamente come vengono trattate le tue email.

• Verifica i tuoi DKIM, SPF, DMARC e reverse DNS
• Protegge le tue email prevenendo lo spoofing e aumentando la fiducia
• Ti mantiene in regola con le ultime regole di autenticazione di Gmail, Microsoft e Yahoo.
• Ti fa risparmiare tempo con controlli giornalieri automatizzati durante le campagne di Email warmup.

Controlla il tuo DKIM con MailReach

Per connettere un account Google Workspace (Gmail) a MailReach, clicca qui.

Migliora la deliverability e la sicurezza delle email con Google Workspace DKIM

Configurare correttamente il DKIM di Google Workspace è fondamentale per una consegna affidabile delle email e la protezione del brand nel 2025. Aiuta a evitare che le tue email vengano contrassegnate come spam, protegge da spoofing e phishing e ti assicura di mantenere una solida reputazione come mittente. 

Con il DKIM configurato correttamente, la tua organizzazione ottiene un controllo e una visibilità migliori sull'autenticazione delle email, portando a tassi di consegna nella inbox più elevati e campagne di outreach più fluide. Dare priorità al DKIM è una decisione strategica che supporta fiducia, sicurezza ed efficacia in tutte le tue comunicazioni email.